Directiva de dispositivo de actualización del SO

Last published : Oct 21, 2026
La directiva de dispositivo de actualización del SO le permite implementar:
  • Las últimas actualizaciones del SO en dispositivos iOS supervisados.
    La directiva de dispositivo de actualización del SO solo funciona para dispositivos supervisados inscritos en el Programa de implementación de Apple.
  • Las últimas actualizaciones del SO y de las aplicaciones en dispositivos macOS inscritos en el Programa de implementación de Apple que ejecutan macOS 10.11.5 y versiones posteriores.
Nota:
Actualmente, Apple limita las actualizaciones del SO solo a las versiones principales. Los administradores no pueden actualizar versiones secundarias. Para obtener más información, consulte este artículo en la documentación de Apple.
  • Las últimas actualizaciones del SO en dispositivos de escritorio y tabletas supervisados que ejecutan Windows 10 o Windows 11.
    También puede usar la directiva de actualización del SO para administrar la configuración de optimización de entrega para equipos de escritorio y tabletas que ejecutan Windows 10 (versión 1607 o posterior) o Windows 11. La optimización de entrega es un servicio de actualización de cliente punto a punto proporcionado por Microsoft para las actualizaciones de Windows 10 y Windows 11. El objetivo de la optimización de entrega es reducir los problemas de ancho de banda durante el proceso de actualización. La reducción del ancho de banda se logra compartiendo la tarea de descarga entre varios dispositivos. Para obtener más información, consulte el artículo de Microsoft, Configurar la optimización de entrega para las actualizaciones de Windows 10.
  • Las últimas actualizaciones del SO en dispositivos Android Enterprise administrados (Android 7.0 y versiones posteriores).
Importante:
La directiva de actualización del SO no permite deshabilitar las actualizaciones por completo. Para retrasar las actualizaciones hasta 90 días, cree una directiva de restricción. Consulte (/es-es/citrix-endpoint-management/policies/restrictions-policy.html).
Para agregar o configurar esta directiva, vaya a Configurar > Directivas de dispositivo. Para obtener más información, consulte (/es-es/citrix-endpoint-management/policies.html).
Related information
Directivas de dispositivo

Configuración de iOS

Pantalla de configuración de directivas de dispositivo
Las siguientes configuraciones son para dispositivos iOS supervisados.
  • Opciones de actualización del SO: Ambas opciones descargan las últimas actualizaciones del SO en los dispositivos supervisados según la frecuencia de actualización del SO. El dispositivo solicita a los usuarios que instalen las actualizaciones. La solicitud es visible después de que el usuario desbloquea el dispositivo.
  • Frecuencia de actualización del SO: Determina la frecuencia con la que Citrix Endpoint Management comprueba y actualiza el SO del dispositivo. El valor predeterminado es 7 días.
  • Versión de las actualizaciones del SO: Especifica la versión que se utilizará para actualizar los dispositivos iOS supervisados. El valor predeterminado es Última versión.
    • Última versión: Seleccione para actualizar a la última versión del SO.
    • Solo versión específica: Seleccione para actualizar a una versión específica del SO y, a continuación, escriba el número de versión.

Configuración de macOS

Pantalla de configuración de directivas de dispositivo
  • Opciones de actualizaciones de software: Controla cómo los dispositivos macOS comprueban e instalan las actualizaciones. Seleccione entre las siguientes opciones:
    • Instalar automáticamente las actualizaciones de macOS: Las actualizaciones se descargan e instalan automáticamente.
    • Descargar nuevas actualizaciones cuando estén disponibles: Las actualizaciones se descargan, pero requieren instalación manual.
    • Buscar actualizaciones: Comprueba si existen actualizaciones, pero no las descarga ni las instala automáticamente.
    • No buscar actualizaciones: No buscar nuevas actualizaciones, ni descargarlas ni instalarlas automáticamente. Los usuarios pueden seguir instalando las actualizaciones manualmente.
  • Actualizaciones críticas: Permite la instalación automática de actualizaciones críticas de macOS.
  • Instalar automáticamente las actualizaciones de xProtect, MRT y GateKeeper: Permite que los dispositivos macOS instalen automáticamente las actualizaciones del software de seguridad.
  • Permitir la instalación de software preliminar de macOS: Permitir a los usuarios instalar versiones preliminares del software de macOS.
  • Instalar automáticamente las actualizaciones de aplicaciones de App Store: Permitir que las aplicaciones de App Store se actualicen automáticamente.

Obtener el estado de las acciones de actualización de iOS y macOS

Para iOS y macOS, Citrix Endpoint Management no implementa la directiva Control OS Update en los dispositivos. En su lugar, Citrix Endpoint Management utiliza la directiva para enviar estos comandos MDM a los dispositivos:
  • Programar análisis de actualizaciones del SO: Solicita que el dispositivo realice un análisis en segundo plano en busca de actualizaciones del SO. (Opcional para iOS)
  • Actualizaciones del SO disponibles: Consulta el dispositivo para obtener una lista de las actualizaciones del SO disponibles.
  • Programar actualización del SO: Solicita que el dispositivo realice actualizaciones de macOS, actualizaciones de aplicaciones o ambas. Por lo tanto, el SO del dispositivo determina cuándo descarga o instala las actualizaciones del SO y de las aplicaciones.
La página Administrar > Dispositivos > Detalles del dispositivo (General) muestra el estado de los análisis de actualizaciones del SO programados y disponibles, y las actualizaciones programadas de macOS y aplicaciones.
Pantalla de detalles del dispositivo
Para obtener más detalles sobre el estado de las acciones de actualización, vaya a la página Administrar > Dispositivos > Detalles del dispositivo (Grupos de entrega).
Pantalla de detalles del dispositivo
Para obtener detalles como las actualizaciones del SO disponibles y el último intento de instalación, vaya a la página Administrar > Dispositivos > Detalles del dispositivo (Propiedades).
Pantalla de detalles del dispositivo
Pantalla de detalles del dispositivo

Configuración de Windows Desktop y Tablet

Pantalla de configuración de directivas de dispositivo
  • Seleccionar modo de horas activas: Seleccione un modo para configurar las horas activas para realizar actualizaciones del sistema operativo. Puede especificar un rango de horas o una hora de inicio y fin. Después de seleccionar un modo, aparecen más configuraciones: Especificar rango máximo de horas activas o Inicio de horas activas y Fin de horas activas. No configurado permite que Windows realice actualizaciones del sistema operativo en cualquier momento. El valor predeterminado es No configurado.
  • Comportamiento de actualización automática: Configura el comportamiento de descarga, instalación y reinicio del servicio de actualización de Windows en los dispositivos de usuario. El valor predeterminado es Instalación y reinicio automáticos.
    • Notificar al usuario antes de descargar la actualización: Windows notifica a los usuarios cuando hay actualizaciones disponibles. Windows no descarga ni instala actualizaciones automáticamente. Los usuarios deben iniciar las acciones de descarga e instalación.
    • Instalación automática y notificación para programar el reinicio del dispositivo: Windows descarga actualizaciones automáticamente en redes no medidas. Windows instala actualizaciones durante el Mantenimiento automático cuando el dispositivo no está en uso y no funciona con batería. Si el Mantenimiento automático no puede instalar actualizaciones durante dos días, Windows Update instala las actualizaciones inmediatamente. Si la instalación requiere un reinicio, Windows solicita al usuario que programe la hora de reinicio. El usuario tiene hasta siete días para programar el reinicio. Después de siete días, Windows fuerza el reinicio del dispositivo. Permitir que el usuario controle la hora de inicio reduce el riesgo de pérdida accidental de datos causada por aplicaciones que no se cierran correctamente al reiniciar.
    • Instalación y reinicio automáticos: Configuración predeterminada. Windows descarga actualizaciones automáticamente en redes no medidas. Windows instala actualizaciones durante el Mantenimiento automático cuando el dispositivo no está en uso y no funciona con batería. Si el Mantenimiento automático no puede instalar actualizaciones durante dos días, Windows Update instala las actualizaciones inmediatamente. Si la instalación requiere un reinicio, Windows reinicia automáticamente el dispositivo cuando este está inactivo.
    • Instalación y reinicio automáticos a una hora especificada: Al elegir esta opción, aparecen más configuraciones para que pueda especificar el día y la hora. El valor predeterminado es las 3:00 AM diariamente. La instalación automática se realiza a la hora especificada y el reinicio del dispositivo ocurre después de una cuenta atrás de 15 minutos. Cuando Windows está listo para reiniciar, un usuario que haya iniciado sesión puede interrumpir la cuenta atrás de 15 minutos para retrasar el reinicio.
    • Instalación y reinicio automáticos sin control del usuario final: Windows descarga actualizaciones automáticamente en redes no medidas. Windows instala actualizaciones durante el Mantenimiento automático cuando el dispositivo no está en uso y no funciona con batería. Si el Mantenimiento automático no puede instalar actualizaciones durante dos días, Windows Update instala las actualizaciones inmediatamente. Si la instalación requiere un reinicio, Windows reinicia automáticamente el dispositivo cuando este está inactivo. Esta opción también establece el panel de control del usuario en solo lectura.
    • Desactivar actualizaciones automáticas: Deshabilita las actualizaciones automáticas de Windows en el dispositivo.
  • Buscar actualizaciones de aplicaciones de Microsoft Update: Especifica si Windows acepta actualizaciones para otras aplicaciones de Microsoft del servicio de actualización de Microsoft. El valor predeterminado es No configurado.
    • No configurado: Utilice esta configuración si no desea configurar el comportamiento. Windows no cambia la interfaz de usuario relacionada en los dispositivos de usuario. Los usuarios pueden aceptar o rechazar actualizaciones para otras aplicaciones de Microsoft.
    • Sí: Windows permite que las actualizaciones de aplicaciones se instalen desde el servicio de actualización de Windows. La configuración relacionada en el dispositivo del usuario está inactiva, por lo que el usuario no puede modificarla.
    • No: Windows no permite que las actualizaciones de aplicaciones se instalen desde el servicio de actualización de Windows. La configuración relacionada en el dispositivo del usuario está inactiva, por lo que el usuario no puede modificarla.
  • Especificar rama de actualizaciones: Especifica qué rama del servicio de actualización de Windows usar para las actualizaciones. El valor predeterminado es No configurado.
    • No configurado: Utilice esta configuración si no desea configurar el comportamiento. Windows no cambia la interfaz de usuario relacionada en los dispositivos de usuario. Los usuarios pueden elegir una rama del servicio de actualización de Windows.
    • Current Branch: Windows recibe actualizaciones de Current Branch. La configuración relacionada en el dispositivo del usuario está inactiva, por lo que el usuario no puede modificarla.
    • Current Branch for Business: Windows recibe actualizaciones de Current Branch for Business. La configuración relacionada en el dispositivo del usuario está inactiva, por lo que el usuario no puede modificarla.
  • Configurar el número de días para aplazar las actualizaciones de características: Si está Activado, Windows aplaza las actualizaciones de características el número de días especificado y el usuario no puede cambiar la configuración. Si está Desactivado, el usuario puede cambiar el número de días para aplazar las actualizaciones de características. El valor predeterminado es Desactivado.
  • Configurar el número de días para aplazar las actualizaciones de calidad: Si está Activado, Windows aplaza las actualizaciones de calidad el número de días especificado y el usuario no puede cambiar la configuración. Si está Desactivado, el usuario puede cambiar el número de días para aplazar las actualizaciones de calidad. El valor predeterminado es Desactivado.
  • Pausar actualizaciones de calidad: Especifica si se deben pausar las actualizaciones de calidad durante 35 días. El valor predeterminado es No configurado.
    • No configurado: Utilice esta configuración si no desea configurar el comportamiento. Windows no cambia la interfaz de usuario relacionada en los dispositivos de los usuarios. Los usuarios pueden optar por pausar las actualizaciones de calidad durante 35 días.
    • Sí: Windows pausa la instalación de actualizaciones de calidad del Servicio de Windows Update durante 35 días. La configuración relacionada en el dispositivo del usuario está inactiva, por lo que el usuario no puede modificarla.
    • No: Windows no pausa la instalación de actualizaciones de calidad del Servicio de Windows Update. La configuración relacionada en el dispositivo del usuario está inactiva, por lo que el usuario no puede modificarla.
  • Permitir actualizaciones solo de la lista de aprobación: Especifica si se deben instalar solo las actualizaciones que aprueba un servidor MDM. Citrix Endpoint Management no admite la configuración de una lista de actualizaciones aprobadas. El valor predeterminado es No configurado.
    • No configurado: Utilice esta configuración si no desea configurar el comportamiento. Windows no cambia la interfaz de usuario relacionada en los dispositivos de los usuarios. Los usuarios pueden elegir qué actualizaciones permitir.
    • Sí, instalar solo actualizaciones aprobadas: Permite la instalación solo de actualizaciones aprobadas.
    • No, instalar todas las actualizaciones aplicables: Permite la instalación de cualquier actualización aplicable en el dispositivo.
  • Usar servidor de actualizaciones interno: Especifica si se deben obtener actualizaciones del servicio de Windows Update o de un servidor de actualizaciones interno a través de Windows Server Update Services (WSUS). Si está Desactivado, los dispositivos utilizan el servicio de Windows Update. Si está Activado, los dispositivos se conectan al servidor WSUS especificado para las actualizaciones. El valor predeterminado es Desactivado.
    • Aceptar actualizaciones firmadas por entidades distintas de Microsoft: Especifica si se deben aceptar actualizaciones firmadas por entidades de terceros distintas de Microsoft. Esta función requiere que el dispositivo confíe en el certificado del proveedor de terceros. El valor predeterminado es Desactivado.
    • Permitir conexión al servicio de actualizaciones de Microsoft: Permite que Windows Update en el dispositivo se conecte periódicamente al servicio de actualizaciones de Microsoft, incluso si el dispositivo está configurado para obtener actualizaciones de un servidor WSUS. El valor predeterminado es Activado.
    • Servidor WSUS: Especifique la URL del servidor WSUS.
    • Servidor de intranet alternativo para alojar actualizaciones: Especifique una URL de servidor de intranet alternativa para alojar actualizaciones y recibir información de informes.
  • Configurar la optimización de la entrega: Si se debe usar la optimización de la entrega para las actualizaciones de Windows 10 y Windows 11. El valor predeterminado es Desactivado.
  • Tamaño de la caché: El tamaño máximo de la caché de optimización de la entrega. Un valor de 0 significa una caché ilimitada. El valor predeterminado es 10 GB.
  • Permitir el almacenamiento en caché entre pares de VPN: Si se permite que los dispositivos participen en el almacenamiento en caché entre pares cuando están conectados a la red de dominio a través de VPN. Cuando está Activado, el dispositivo puede descargar o cargar desde otros dispositivos de la red de dominio, ya sea en VPN o en la red de dominio corporativa. El valor predeterminado es Desactivado.
  • Método de descarga: El método de descarga que la optimización de la entrega puede usar para las descargas de actualizaciones de Windows, aplicaciones y actualizaciones de aplicaciones. El valor predeterminado es HTTP combinado con intercambio de pares detrás de la misma NAT. Las opciones son:
    • Solo HTTP, sin intercambio de pares: Deshabilita el almacenamiento en caché de igual a igual, pero permite que la optimización de la entrega descargue contenido de los servidores de Windows Update o de los servidores de Windows Server Update Services (WSUS).
    • HTTP combinado con intercambio de pares detrás de la misma NAT: Habilita el uso compartido entre pares en la misma red. El servicio en la nube de optimización de la entrega encuentra otros clientes que se conectan a Internet utilizando la misma IP pública que el cliente de destino. Estos clientes intentan conectarse a otros pares en la misma red utilizando su IP de subred privada.
    • HTTP combinado con intercambio de pares en un grupo privado: Selecciona automáticamente un grupo en función del sitio de Active Directory Domain Services (AD DS) del dispositivo o del dominio al que se autentica el dispositivo. El intercambio de pares se produce en subredes internas, entre dispositivos que pertenecen al mismo grupo, incluidos los dispositivos en oficinas remotas.
    • HTTP combinado con intercambio de pares de Internet: Habilita las fuentes de pares de Internet para la optimización de la entrega.
    • Modo de descarga simple sin intercambio de pares: Deshabilita el uso de los servicios en la nube de optimización de la entrega. La optimización de la entrega cambia a este modo automáticamente en estas condiciones: cuando los servicios en la nube de optimización de la entrega no están disponibles, no son accesibles o cuando el tamaño del archivo de contenido es inferior a 10 MB. En este modo, la optimización de la entrega proporciona una experiencia de descarga fiable, sin almacenamiento en caché de igual a igual.
    • No usar la optimización de la entrega y usar BITS en su lugar: Permite a los clientes usar BranchCache. Para obtener más información, consulte el artículo de Microsoft, BranchCache.
  • Ancho de banda máximo de descarga: El ancho de banda máximo de descarga en KB/segundo. El valor predeterminado es 0, lo que significa ajuste dinámico del ancho de banda.
  • Porcentaje del ancho de banda máximo de descarga: El ancho de banda máximo de descarga que la optimización de la entrega puede usar en todas las actividades de descarga simultáneas. El valor es un porcentaje del ancho de banda de descarga disponible. El valor predeterminado es 0, lo que significa ajuste dinámico.
  • Ancho de banda máximo de carga: El ancho de banda máximo de carga en KB/segundo. El valor predeterminado es 0. Un valor de 0 significa ancho de banda ilimitado.
  • Límite de datos de carga mensual: El tamaño máximo en GB que la optimización de entrega puede cargar a pares de Internet en cada mes natural. El valor predeterminado es 20 GB. Un valor de 0 significa cargas mensuales ilimitadas.

Cómo Citrix Endpoint Management gestiona las actualizaciones aprobadas para dispositivos Windows de escritorio y tabletas

Puede especificar si desea instalar solo las actualizaciones aprobadas. Citrix Endpoint Management gestiona las actualizaciones de la siguiente manera:
  • Para una actualización de seguridad, como las definiciones de Windows Defender, Citrix Endpoint Management aprueba automáticamente la actualización y envía un comando de instalación al dispositivo durante la siguiente sincronización.
  • Para todos los demás tipos de actualización, Citrix Endpoint Management espera su aprobación antes de enviar el comando de instalación al dispositivo.

Requisitos previos

  • Debe cargar el certificado raíz de Microsoft en el servidor de Citrix Endpoint Management como certificado de servidor.
  • Para obtener información sobre cómo importar un certificado de servidor, consulte "Para importar un certificado" en Certificados y autenticación.

Para instalar solo las actualizaciones aprobadas

  1. Vaya a Configurar > Directivas de dispositivo y abra la directiva de dispositivo Actualización del SO.
  2. Cambie la configuración Permitir actualizaciones solo en la lista de aprobación a Sí, instalar solo actualizaciones aprobadas.

Para aprobar una actualización

  1. En la directiva de dispositivo Actualización del SO, desplácese hasta la tabla Actualizaciones pendientes. Citrix Endpoint Management obtiene las actualizaciones que aparecen en la tabla de los dispositivos.
  2. Busque actualizaciones con un Estado de aprobación de Pendiente.
  3. Haga clic en la fila de la actualización que desea aprobar y, a continuación, haga clic en el icono de edición de esa fila (en la columna Agregar).
    Pantalla de configuración de directivas de dispositivo
  4. Para aprobar la actualización, haga clic en Aprobado y, a continuación, en Guardar.
    Pantalla de configuración de directivas de dispositivo
Nota:
Aunque la tabla de actualizaciones pendientes incluye comandos para agregar y eliminar, esos comandos no producen ningún cambio en la base de datos de Citrix Endpoint Management. La edición del estado de aprobación es la única acción disponible para las actualizaciones pendientes.
Para ver el estado de las actualizaciones de Windows de un dispositivo, vaya a Administrar > Dispositivos > Propiedades.
Pantalla de configuración de dispositivos
Cuando se publica una actualización, el ID de actualización aparece en la primera columna con un estado (Correcto o Error). Puede crear un informe o una acción automatizada para los dispositivos con actualizaciones fallidas. También aparece la fecha y la hora de la publicación.

Cómo funcionan las actualizaciones para las implementaciones iniciales y posteriores

El efecto de la directiva de dispositivo de actualización del SO en los dispositivos difiere entre una implementación inicial y una implementación después de que los dispositivos reciban actualizaciones.
  • Para que Citrix Endpoint Management consulte un dispositivo en busca de actualizaciones, debe configurar y asignar a un grupo de entrega al menos una directiva de dispositivo de actualización del SO.
    Citrix Endpoint Management consulta un dispositivo en busca de actualizaciones instalables durante una sincronización MDM del dispositivo.
  • Después de la primera implementación de la directiva de dispositivo de actualización del SO, la lista de actualizaciones de Windows está vacía porque ningún dispositivo ha informado todavía.
  • Cuando los dispositivos del grupo de entrega asignado informan de las actualizaciones, Citrix Endpoint Management guarda esas actualizaciones en su base de datos. Para aprobar las actualizaciones notificadas, edite la directiva de nuevo.
    La aprobación de la actualización se aplica solo a la directiva que está editando. Las actualizaciones aprobadas en una directiva no aparecen como aprobadas en otra directiva. La próxima vez que un dispositivo se sincronice, Citrix Endpoint Management enviará un comando al dispositivo para indicar que la actualización está aprobada.
  • Para una segunda política de dispositivo de actualización del SO, la lista de actualizaciones contiene las actualizaciones almacenadas en la base de datos de Citrix Endpoint Management. Apruebe las actualizaciones para cada política.
    Durante cada sincronización de dispositivos, Citrix Endpoint Management consulta el dispositivo para conocer el estado de actualización aprobado hasta que el dispositivo informa de que se ha instalado una actualización. Para las actualizaciones que requieren un reinicio después de la instalación, Citrix Endpoint Management consulta el estado de la actualización hasta que el dispositivo informa de que la actualización se ha instalado.
  • Citrix Endpoint Management no restringe las actualizaciones que se muestran en la página de configuración de la política por grupo de entrega o dispositivo. Todas las actualizaciones notificadas por los dispositivos aparecen en la lista.

Configuración de Android Enterprise

Pantalla de configuración de políticas de dispositivo
  • Política de actualización del sistema: Determina cuándo se producen las actualizaciones del sistema.
    • Automático: Instala una actualización cuando está disponible.
    • Con ventana: Instala una actualización automáticamente dentro de la ventana de mantenimiento diaria especificada en Hora de inicio y Hora de finalización.
      • Hora de inicio: El inicio de la ventana de mantenimiento, medido como el número de minutos (0 - 1440) desde la medianoche en la hora local del dispositivo. El valor predeterminado es 0.
      • Hora de finalización: El final de la ventana de mantenimiento, medido como el número de minutos (0 - 1440) desde la medianoche en la hora local del dispositivo. El valor predeterminado es 120.
    • Posponer: Permite al usuario posponer una actualización hasta 30 días.
    • Predeterminado: Establece la política de actualización en la predeterminada del sistema.
  • Permitir actualización inalámbrica: Si está deshabilitado, los dispositivos de usuario no pueden recibir actualizaciones de software de forma inalámbrica. El valor predeterminado es Activado.
  • Período de congelación: Si está Activado, las actualizaciones del SO no se instalan en el dispositivo durante el rango de fechas especificado para las políticas de actualización Automático, Posponer y Con ventana. Solo se puede establecer un período de congelación por dispositivo a la vez. La duración del período de congelación no puede exceder los 90 días.
    • Fecha de inicio/Fecha de finalización: El rango de fechas en el que no se instalan las actualizaciones del SO si el Período de congelación está habilitado.
  • Período de congelación: Si está Activado, no se instalan actualizaciones del SO en el dispositivo durante el intervalo de fechas especificado para las políticas de actualización Automática, Aplazar y Ventana. Solo se puede establecer un período de congelación para un dispositivo a la vez. La duración del período de congelación no puede exceder los 90 días.
    • Fecha de inicio/Fecha de fin: El intervalo de fechas en el que no se instalan actualizaciones del SO si el Período de congelación está activado.